CrowdStrike pada hari Selasa mengumumkan AI Kill Switch, sebuah kemampuan baru dalam platform Falcon Guardian yang memberikan tim keamanan kendali manusia langsung terhadap agen AI yang beroperasi di dalam perusahaan. Pengumuman tersebut, dibuat di Fal.Con Europe 2026 di Barcelona, dilakukan ketika perusahaan mempercepat penerapan agen dan para pemimpin keamanan menuntut cara untuk segera menghentikan perilaku buruk perangkat lunak otonom.
Fitur tersebut hadir pada hari yang sama ketika vendor keamanan siber membeli dua startup keamanan AI: Fiddler AI, sebuah perusahaan observasi agen AI, dan Dreadnode, sebuah perusahaan pengujian keamanan AI, dalam kesepakatan yang dilaporkan bernilai gabungan $495 juta menurut The Wall Street Journal. Untuk cakupan berkelanjutan mengenai keamanan AI agen dan perkembangan AI terbaru lainnya, AI Buzz Wire melacak setiap pengumuman platform utama seiring dengan skala penerapan agen di seluruh perusahaan.
Apa yang sebenarnya dilakukan AI Kill Switch
Menurut siaran pers CrowdStrike, jika agen melanggar perilaku yang diinginkan, pembela dapat menghentikannya di tempat ia berjalan, memblokirnya agar tidak diluncurkan lagi, dan memutus akses jaringan perusahaannya. Kemampuan ini berjalan pada sensor Falcon yang telah diterapkan oleh pelanggan CrowdStrike, dan membangun visibilitas Falcon Guardian yang sudah ada mengenai apa yang diperintahkan untuk dilakukan oleh agen, apa yang dikomunikasikan, dan apa yang dijalankannya.
Tombol pemutus bekerja dalam empat tahap. Pertama, sensor Falcon menghentikan eksekusi agen, awalnya di Gateway dan segera langsung di titik akhir, sehingga agen jahat atau berperilaku buruk tidak terus berjalan saat tim melakukan penyelidikan. Kedua, kebijakan Falcon Guardian mencegah agen meluncurkan kembali host atau grup host yang ditargetkan. Ketiga, agen kehilangan akses jaringan perusahaannya sepenuhnya. Keempat, setiap tindakan dicatat dalam jejak audit, dan hanya administrator yang berwenang yang dapat mengambil tindakan.
"Keamanan AI adalah cara Anda mendapatkan manfaat penuh dari AI. Ketika Anda mengerahkan agen dengan tombol mematikan, Anda tetap memegang kendali," kata George Kurtz, CEO dan pendiri CrowdStrike, dalam pengumumannya. “Untuk pertama kalinya, keamanan sekaligus menjadi percepatan dan jaring pengaman dalam adopsi teknologi.”
Mengapa perusahaan menginginkan pergantian agen yang mematikan
Langkah ini mencerminkan meningkatnya kekhawatiran dalam TI perusahaan: Agen AI bekerja dengan akses tingkat sistem di seluruh endpoint, cloud, dan SaaS, mereka menyatukan langkah-langkah, dan mereka dapat mengambil tindakan yang tidak diizinkan oleh siapa pun — bahkan ketika tidak ada musuh yang terlibat. Pembingkaian CrowdStrike sangat blak-blakan dalam hal ini, dengan menyatakan bahwa agen "menghadapi hambatan dan dapat mengambil tindakan yang tidak diizinkan oleh siapa pun" dan bahwa perusahaan hanya akan mengerahkan agen dalam skala besar jika mereka yakin dapat tetap mengendalikannya.
Reaksi awal pelanggan menunjukkan bahwa penawaran tersebut berhasil. "Kami ingin tim kami menggunakan agen AI. Jika ada yang salah, AI Kill Switch akan memberikan keputusan akhir kepada tim keamanan kami," kata Rick Orloff, CISO di Everpure, dalam rilisnya. “Ini berjalan pada sensor Falcon yang sudah kami miliki, dan itulah yang memungkinkan kami mengatakan ya kepada lebih banyak agen dan lebih banyak AI, dengan lebih cepat.”
Produk ini juga hadir di tengah perdebatan kebijakan yang semakin meluas. Anggota parlemen AS awal tahun ini mengusulkan undang-undang yang memerlukan mekanisme mematikan bagi agen AI yang otonom, dan peneliti keamanan telah berulang kali memperingatkan bahwa sistem agen dapat bertindak dengan cara yang tidak terduga ketika diberikan akses tulis ke infrastruktur nyata. CrowdStrike secara efektif memproduksi persyaratan tersebut sebelum menjalankan mandat apa pun, mengubah pokok pembicaraan peraturan menjadi fitur yang dapat dibeli.
Perjalanan belanja $495 juta
Tombol mematikan ini hanya setengah dari berita hari Selasa. CrowdStrike juga mengumumkan perjanjian untuk mengakuisisi Fiddler AI, yang berspesialisasi dalam observasi agen AI – memantau apa yang dilakukan agen sebelum dan sesudah penerapan – dan Dreadnode, yang membuat pengujian keamanan AI otomatis. The Wall Street Journal, yang melaporkan kesepakatan tersebut sebelum pengumuman resmi, memperkirakan harga gabungannya sekitar $495 juta: sekitar $400 juta untuk Fiddler dan sekitar $95 juta untuk Dreadnode.
CrowdStrike belum mengungkapkan persyaratan keuangan dari kedua akuisisi itu sendiri. Menurut laporan WSJ, kedua pembelian tersebut sebagian besar akan dibayar tunai, dengan sebagian di saham tunduk pada kondisi vesting. Kesepakatan ini diharapkan selesai pada kuartal keempat tahun fiskal CrowdStrike.
Akuisisi ini mengisi kesenjangan yang jelas dalam tumpukan keamanan AI CrowdStrike. Falcon Guardian sudah dapat menemukan agen AI yang bekerja di perusahaan, menerapkan kebijakan tentang apa yang dapat mereka lakukan, dan mendeteksi serangan terhadap mereka. Fiddler menambahkan kemampuan observasi produksi — kemampuan untuk memantau perilaku agen secara terus-menerus dan menegakkan akuntabilitas — sementara Dreadnode menyumbangkan pengujian pra-penerapan yang menyelidiki kelemahan keamanan model, aplikasi, dan agen sebelum menyentuh produksi.
Perlombaan untuk mengamankan perusahaan agen
CrowdStrike tidak sendirian dalam bertaruh bahwa keamanan agen menjadi pasarnya sendiri. Pesaing di bidang keamanan endpoint dan keamanan cloud telah meluncurkan produk deteksi dan respons AI selama setahun terakhir, dan vendor platform berlomba untuk mendefinisikan apa arti "tata kelola agen" sebelum pelanggan menetapkan suatu standar.
Yang membedakan pendekatan CrowdStrike adalah penempatannya: tombol pemutus beroperasi melalui sensor Falcon yang sama yang sudah menjaga titik akhir, yang berarti perusahaan tidak perlu mengerahkan agen baru untuk mengendalikan agen mereka. Detail tersebut, ditambah desain human-in-the-loop yang dicatat dalam audit, memposisikan fitur tersebut sebagai alat tata kelola dan juga keamanan.
AI Kill Switch tersedia saat ini, menurut perusahaan. Apakah hal ini akan menjadi contoh yang ditiru oleh industri lainnya – atau dikepung oleh regulator yang mewajibkan sesuatu yang lebih kuat – kemungkinan besar akan menjadi jelas ketika adopsi agen semakin mendalam hingga tahun 2027.
---
Tetap Terdepan dalam AIDapatkan berita, analisis, dan terobosan AI terkini — semuanya di satu tempat.
Baca berita AI selengkapnya →
